丹麦 CPR 数据库泄露波及 880 万人信息，涉事公司管理员密码竟是“123456”

📋总体概括

丹麦中央个人登记系统CPR发生大规模数据泄露，约880万个CPR编号被泄露，几乎覆盖全体国民。涉事方Pays ApS公司至少三个账户使用「123456」作为密码，其中一个是管理员账户，安全意识形同虚设。黑客滥用了该公司依法获得的CPR系统信息查询权限完成入侵。奥胡斯大学教授彼得森直言这是「没有任何安全保障」，认为出事只是时间问题。事件暴露出拥有高权限数据访问的企业在基础安全管控上的严重失职。